摘要： // testpe.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。// #include <stdio.h>#include <stdlib.h>#include <Windows.h> void pe_print(){ IMAGE_DOS_HEADER myDosHead 阅读全文

只有注册用户登录后才能阅读该文。 阅读全文

摘要： #!/usr/bin/env python# coding=utf-8#针对 www.xicidaili.comimport reimport randomimport sysimport timeimport datetimeimport threadingfrom random import c 阅读全文

摘要： void pe_print(){ IMAGE_DOS_HEADER myDosHeader; IMAGE_FILE_HEADER myFileHeader; int nSectionCount;//PE文件ection数目 LONG e_lfanew;//为DOS头部的偏移 FILE *fp; if 阅读全文

摘要： # -*- coding: utf-8 -*-import xlrdimport xlwtimport osimport sysreload(sys)sys.setdefaultencoding('utf8')xlrd.Book.encoding = "gbk"type=sys.getfilesys 阅读全文

摘要： poc来源为 exploit-db 测试环境为WINDOWS SP3 首先打开windows media player windbg附加 开启页堆 !gflag +hpa 0:011> g(7f0.2f8): Access violation - code c0000005 (!!! second 阅读全文

摘要： https://www.exploit-db.com/exploits/38456/ 拿到poc windbg伺候 显示： 004a82d5 8378f401 cmp dword ptr [eax-0Ch],1 ds:0023:90909084=???????? 说明 这里引用到一个不可用的地址去了 阅读全文

只有注册用户登录后才能阅读该文。 阅读全文

摘要： 漏洞：https://www.exploit-db.com/exploits/38456/ 作者：wj2ge 测试环境：xp sp3 根据提供的EXP 然后OD附加调试，在ReadFile函数下断点，然后f9运行 点击PLAY 我们为了先大致看一下程序的执行流程，一直F8 发现一直在swich ca 阅读全文